JP2007011927A - パスワード入力装置 - Google Patents

Abstract

【課題】 少ない桁数のパスワードでも、容易には推察されることのないパスワード入力装置を提供する。
【解決手段】 パスワード入力キーから入力されたパスワードに基づいて、パスワード記憶手段３１に予め記憶されている登録パスワードと照合するパスワード入力装置であって、ランダムな付加コードを生成する付加コード生成手段３２と、前記生成されたランダムな付加コードを表示して、パスワードに付加して入力するように案内表示する案内表示手段３３と、前記パスワード入力キーから入力された付加コード及びパスワードに基づいてパスワードを照合するパスワード照合手段３４を備える。
【選択図】 図１

Description

本発明は、パスワード入力キーから入力されたパスワードに基づいて、パスワード記憶手段に予め記憶されている登録パスワードと照合するパスワード入力装置に関する。

従来より、複数桁の数字からなる暗証番号（パスワード）を用いて、個人認証に代表される様々な認証システムが展開されている。例えば、金融機関に設置されている現金自動預け払い機で現金の入出金を行う場合や、各種ネットワークへアクセスする場合等その応用例は数多い。このようなパスワードを用いるシステムにおいては、そのパスワード自体の機密性が重要である。しかし、パスワード入力時において、他者がパスワードを直接確認することができなくても、パスワード入力キーを操作する入力者の指や腕の動きから、パスワードを推察されるという不具合が生じていた。そこで、特許文献１に示すように、パスワードの入力開始桁を乱数に基づきランダムに決定し、決定された入力開始桁からパスワードを入力するように構成することで、入力者の指や腕の動きからパスワードが推察されることを防止するものが提案されている。

また、特許文献２に示すように、操作者毎にパスワード入力キーの配置を変更することで、入力者の指や腕の動きからパスワードが推察されることを防止するものも提案されている。
特開２０００−３３０６９９号公報 特開２００２−３２１７６号公報

しかし、上述した従来技術においては、入力されるパスワードが、例えば、４桁である場合には、４回だけパスワード入力キーを操作することとなり、入力者の指や腕の動きから、パスワードが少なくとも４桁であることが特定され、結果として、パスワードが比較的容易に推察されてしまう可能性があり、更なる改善の余地があった。また、容易にパスワードが推察されないためには、パスワードの桁数を増やすことも考えられるが、そのようなときには、桁数の多いパスワードを忘れずに覚えていなければならないという不都合が生じてしまう。

本発明は、上述の従来欠点に鑑み、少ない桁数のパスワードでも、容易には推察されることのないパスワード入力装置を提供する点にある。

上述の目的を達成するため、本発明によるパスワード入力装置の第一の特徴構成は、特許請求の範囲の書類の請求項１に記載した通り、パスワード入力キーから入力されたパスワードに基づいて、パスワード記憶手段に予め記憶されている登録パスワードと照合するパスワード入力装置であって、ランダムな付加コードを生成する付加コード生成手段と、前記生成されたランダムな付加コードを表示して、パスワードに付加して入力するように案内表示する案内表示手段と、前記パスワード入力キーから入力された付加コード及びパスワードに基づいてパスワードを照合するパスワード照合手段を備えた点にある。

上述の構成によれば、パスワード照合手段がパスワード入力キーから入力された付加コード及びパスワードに基づいてパスワードを照合するため、パスワード入力者は、認証時に、パスワードの他に付加コードをも入力することとなる。よって、パスワード入力者がパスワード入力キーを操作する回数が多くなるとともに、前記パスワード入力キーの操作回数とパスワードの桁数とが異なる。つまり、たとえ第三者がパスワード入力キーの操作回数を特定しても、前記第三者は、パスワード入力者が入力したパスワードを前記操作回数から推察することが困難となるのである。また、前記付加コードがランダムに生成されるため、第三者は、パスワード入力者の指や腕の動きから前記付加コードに基づいてパスワードを推察することも困難となるのである。更に、前記案内表示手段に付加コードが表示されるため、パスワード入力者は、付加コードを記憶しておく必要がなく、桁数の多いパスワードを忘れずに覚えていなければならないといった不都合を回避することができるのである。つまり、少ない桁数のパスワードでも、容易には推察されることのないパスワード入力装置とすることができるのである。

同第二の特徴構成は、同請求項２に記載した通り、上述の第一特徴構成に加えて、前記案内表示手段が、前記パスワードに前記付加コードを付加する位置を表示指定する点にある。

上述の構成とすることにより、パスワード入力者は、前記パスワードに前記付加コードを付加する位置を確認することができ、前記パスワード及び前記付加コードの入力ミスを回避することができるとともに、例えば、前記案内表示手段が、前記パスワードに前記付加コードを付加する位置を、認証時毎にランダムに表示指定すれば、第三者は、前記付加コードに基づいてパスワードを推察することが一層困難となるのである。

同第三の特徴構成は、同請求項３に記載した通り、上述の第一または第二の特徴構成に加えて、前記案内表示手段が、前記パスワード入力キーをランダムに配置して表示する点にある。

上述の構成とすることにより、第三者は、パスワード入力キーに基づいてパスワード入力者の指や腕の動きからパスワードを推察することが困難となるのである。

同第四の特徴構成は、同請求項４に記載した通り、上述の第一から第三の何れかの特徴構成に加えて、前記パスワード入力キーから入力された付加コード及びパスワードが、前記生成された付加コードまたは登録パスワードと異なっていたとき、前記ランダムな付加コードが更新される点にある。

上述の構成とすることにより、パスワード入力者の指や腕の動きは認証時毎に異なるため、パスワード入力者が複数回同一操作を行なうことで、第三者がパスワードを推察し易くなることを防止することができるのである。

以上説明した通り、本発明によれば、少ない桁数のパスワードでも、容易には推察されることのないパスワード入力装置を提供することができるようになった。

以下に本発明によるパスワード入力装置３０をデジタル複写機１に適用した場合の第一の実施形態について説明する。前記デジタル複写機１は、図２に示すように、各種の複写モードを設定する複写モード設定キーや設定された複写モードで複写動作を起動するプリントキーなどが配置された操作パネル部２と、原稿載置部３にセットされた一連の原稿を順次読込んで電子データに変換する画像読取部４と、前記画像読取部（「スキャナ」とも記す。）４の下部に設けられ、前記画像読取部４によって電子データに変換された画像データに基づいて用紙上にトナー像を形成して出力する電子写真方式の画像形成部５と、それぞれ異なるサイズまたは種類の用紙が収容された複数の給紙カセット６（６ａ〜６ｄ）及び機械左側部に設けられた手差し給紙口（図示せず）を備えて構成されている。

前記操作パネル部２は、前記画像読取部４の手前側に配置され、図４に示すように、中央部にタッチパネル式のカラー液晶表示部２０を備え、その右側にコピー枚数などを設定する数値入力キー２１、スタートキー２２、クリア／ストップキー２３等の複写動作の基本制御キー群が配置され、カラー液晶表示部２０の左側に原稿から読取った画像を用紙に出力するコピーモード、ネットワークに接続されたコンピュータ等からの出力データを用紙に印字出力するプリンタモード、原稿情報を読込みネットワーク出力するスキャナモードの何れのモードで動作するのかをＬＥＤ表示する状態表示部２４が配置され、前記カラー液晶表示部２０の上部に特殊モード設定キー２５が夫々配置されている。

また、前記操作パネル部２の回路構成は、図３に示すように、前記操作パネル部２に設けられた各種のキーやカラー液晶表示部２０に対する入出力制御を実行するとともに上述の画像読取部４及び画像形成部５の制御用ＣＰＵに対して設定された複写モードデータ等を送信するＣＰＵ２００と、ＣＰＵ２００による実行プログラムが格納されたＲＯＭ２１０と、ワーキングエリアとして使用される不揮発性のＲＡＭ２２０と、複数種類の入出力回路２３０とが内部バスを介して接続されている。前記入出力回路２３０には、前記カラー液晶表示部２０のドライバ回路２０ａに表示データを供給する表示バッファ２３１、前記カラー液晶表示部２０の表面に形成された透明電極シートスイッチに対する入力回路２３２、各種のキー入力を受け付けるキーマトリクス入力回路２３３、前記画像読取部４と接続するスキャナインターフェース回路２３４、外部のパーソナルコンピュータを接続するインターフェース回路２３５、メディアドライバ２３６、ハードディスクユニット２３８と接続するインターフェース回路２３７等を備えて構成されている。

前記パスワード入力装置３０は、前記操作パネル部２の制御部として構成されるもので、前記数値入力キー２１からの入力操作によりパスワードを入力し、パスワードが認証されたときに、前記デジタル複写機１の操作を可能とするものである。

前記パスワード入力装置３０の機能ブロック構成は、図１に示すように、パスワードを入力するパスワード入力キーとしての前記数値入力キー２１と、前記カラー液晶表示部２０と、登録パスワードが予め記憶されているパスワード記憶手段３１と、ランダムな付加コードを生成する付加コード生成手段３２と、前記生成されたランダムな付加コードを前記カラー液晶表示部２０に表示するとともに、前記付加コードをパスワードに付加して入力するように案内表示する案内表示手段３３と、前記数値入力キー２１から入力された付加コード及びパスワードに基づいてパスワードを照合認証するパスワード照合手段３４を備えて構成されている。

以下、前記パスワード入力装置３０の動作について、図５のフローチャートと、図６に示す前記カラー液晶表示部２０に表示される表示画面に基づいて説明する。尚、前記パスワード記憶手段３１には、予め管理対象者毎の登録パスワードが記憶され、パスワード入力者が入力したパスワードと前記記憶されている何れかの登録パスワードが一致したときに、前記パスワード入力者が前記一致した登録パスワードに対応する管理対象者として認証される場合について説明する。

前記デジタル複写機１に電源が投入されると（ＳＡ１）、機能ブロック毎に初期設定が行なわれた後（ＳＡ２）、前記カラー液晶表示部２０には、前記案内表示手段３２によって、何れかのキーの選択を促す旨の案内、例えば、図６（ａ）に示すような「ＰＵＳＨ ＡＮＹ ＫＥＹ」を表示する初期画面が表示される（ＳＡ３）。

ユーザにより、前記数値入力キー２１や前記カラー液晶表示部２０等がタッチされると（ＳＡ４）、前記付加コード生成手段３２は、ランダムな付加コードを生成する（ＳＡ５）。

前記付加コードは、例えば、乱数表に基づいて生成し、その桁数も同じく乱数表に基づいて設定することができる。つまり、前記付加コードは、パスワードの認証の都度、新たな付加コードとして更新され、その桁数もパスワードの認証の都度、頻繁に異なる桁数として更新されるように構成されている。

前記付加コード生成手段３２により付加コードが生成されると、前記案内表示手段３２は、図６（ｂ）に示すように、前記生成された付加コードを表示するとともに、前記付加コードをパスワードに続けて入力し、例えば、確定キーとしての前記スタートキー２２を選択するように案内表示するパスワード入力画面を表示する（ＳＡ６）。

また、前記パスワード入力画面には、パスワード入力確認表示枠２０１が表示され、前記数値入力キー２１から数値が入力される都度（ＳＡ７）、パスワードマスク記号、例えば、「＊」が表示される（ＳＡ８）。つまり、入力されたパスワードが前記カラー液晶表示部２０を介して第三者に認識されないようにするとともに、ユーザとしてのパスワード入力者には、前記数値入力キー２１を介して数値が入力できていることが確認できるように構成されている。

パスワード入力者により前記スタートキー２２が選択されると（ＳＡ９）、前記パスワード照合手段３４は、前記パスワード入力者により入力されたパスワードと付加コードからなる認証パスワードを確定する（ＳＡ１０）。そして、前記付加コード生成手段３２により生成された付加コードを確認し、前記認証パスワードに対して前記付加コード生成手段３２により生成された付加コードが含まれているか否かの検出を行なう（ＳＡ１１）。

前記認証パスワードに前記付加コード生成手段３２により生成された付加コードが含まれていないときには、前記ステップ３に戻り、前記案内表示手段３２が、前記カラー液晶表示部２０に前記初期画面を表示する。

前記認証パスワードに前記付加コード生成手段３２により生成された付加コードが含まれていたときには、前記付加コードが前記認証パスワードに含まれていた位置を特定し（ＳＡ１２）、前記案内表示手段３２によって指定された付加コードの付加位置と一致しているか否かの判定を行なう（ＳＡ１３）。つまり、付加コードがパスワードに続けて入力されるように指示されているときには、前記検出した付加コードが、前記認証パスワードの後部分を構成している付加コードか否かの判定を行なう。尚、図７に示すように、前記認証パスワードに前記付加コード生成手段３２により生成された付加コードが複数箇所に含まれていたときには、全ての付加コードに対して前記案内表示手段３２によって指定された付加コードの付加位置と一致しているか否かの判定を行ない、前記案内表示手段３２によって指定された付加コードの付加位置と一致している付加コードがあれば、一致していると判定する。

前記検出した付加コードが、前記案内表示手段３２によって指定された付加コードの付加位置と一致しないときには、前記ステップ３に戻り、前記案内表示手段３２が、前記カラー液晶表示部２０に前記初期画面を表示する。

前記検出した付加コードが、前記案内表示手段３２によって指定された付加コードの付加位置と一致するときには、前記認証パスワードから、前記付加位置における付加コードを消去することにより、前記認証パスワードに含まれていたパスワードを抽出する（ＳＡ１４）。

そして、前記抽出したパスワードと、前記パスワード記憶手段３１に予め記憶されている登録パスワードとを順次比較し（ＳＡ１５）、一致する登録パスワードがあれば、パスワード入力者が前記一致した登録パスワードに対応する管理対象者として認証し、前記カラー液晶表示部２０に、例えば、図６（ｃ）に示すように、種々の機能を入力操作可能な機能設定画面を表示するとともに、前記デジタル複写機１の操作の許可を発する（ＳＡ１６）。また、一致する登録パスワードがないときには、前記ステップ３に戻り、前記案内表示手段３２が、前記カラー液晶表示部２０に前記初期画面を表示する。

尚、前記数値入力の途中で、前記クリア／ストップキー２３の選択により前記数値入力を中断し、前記初期画面に戻ることが可能な構成としてもよい。

以下に別の実施形態について説明する。上述した実施形態では、前記パスワード記憶手段３１に、予め管理対象者毎の登録パスワードが記憶され、パスワード入力者が入力したパスワードと前記記憶されている何れかの登録パスワードが一致したときに、前記パスワード入力者を前記一致した登録パスワードに対応する管理対象者として認証される場合について説明したが、以下、前記パスワード記憶手段３１に、予め管理対象者毎の登録パスワードが管理対象者の登録管理ナンバーと対応して記憶され、パスワード入力者が最初に管理対象者としての管理ナンバーを入力する第二の実施形態について説明する。

図８に示すように、前記デジタル複写機１に電源が投入されると（ＳＢ１）、機能ブロック毎に初期設定が行なわれた後（ＳＢ２）、前記カラー液晶表示部２０には、前記案内表示手段３２によって、図９に示すような、パスワード入力者を管理対象者として特定するための管理ナンバーを要求する管理対象者確認画面を表示する（ＳＢ３）。

前記管理対象者確認画面では、予め管理対象者に割り当てられている所定の桁数の管理ナンバーの入力を促す案内と、管理ナンバー表示枠２０３が表示され、パスワード入力者が、管理ナンバーを前記数値入力キー２１を介して入力すると（ＳＢ４）、入力された数値が前記管理ナンバー表示枠２０３に表示される（ＳＢ５）。

パスワード入力者が入力した管理ナンバーが所定の桁数になると（ＳＢ６）、前記パスワード照合手段３４は、入力された管理ナンバーを確定し（ＳＢ７）、前記入力された管理ナンバーと前記パスワード記憶手段３１に予め記憶されている登録管理ナンバーとを順次比較し（ＳＢ８）、一致する登録管理ナンバーがないときには、前記ステップＳＢ３に戻る。

また、一致する登録管理ナンバーがあると、前記付加コード生成手段３２は、ランダムな付加コードを生成する（ＳＢ９）。

前記付加コード生成手段３２により付加コードが生成されると、前記案内表示手段３２は、前記生成された付加コードを表示するとともに、前記付加コードをパスワードに続けて入力し、例えば、確定キーとしての前記スタートキー２２を選択するように案内表示する前記図６（ｂ）に示したようなパスワード入力画面を表示する（ＳＢ１０）。

また、前記パスワード入力画面には、パスワード入力確認表示枠２０１が表示され、前記数値入力キー２１から数値が入力される都度（ＳＢ１１）、パスワードマスク記号、例えば、「＊」が表示される（ＳＢ１２）。

パスワード入力者により前記スタートキー２２が選択されると（ＳＢ１３）、前記パスワード照合手段３４は、前記パスワード入力者により入力されたパスワードと付加コードからなる認証パスワードを確定する（ＳＢ１４）。

そして、前記付加コード生成手段３２により生成された付加コードを確認し、前記パスワード記憶手段３１に予め記憶されている前記一致した登録管理ナンバーに対応する登録パスワードに、前記案内表示手段３２によって指定された付加位置に前記生成された付加コードを付加することで、認証登録パスワードを生成する（ＳＢ１５）。

前記パスワード照合手段３４は、前記確定した認証パスワードと、前記生成した認証登録パスワードとを比較し（ＳＢ１６）、一致すれば認証し、前記カラー液晶表示部２０に、前記機能設定画面を表示するとともに、前記デジタル複写機１の操作の許可を発する（ＳＢ１７）。また、一致しないときには、前記ステップＳＢ３に戻り、前記案内表示手段３２が、前記カラー液晶表示部２０に前記初期画面を表示する。

上述した実施形態では、前記数値キー２１をパスワード入力キーとして適用した構成について説明したが、前記タッチパネル式のカラー液晶表示部２０を前記パスワード入力キーとして適用する構成としてもよい。前記カラー液晶表示部２０の表示画面を、例えば、図１０に示すように、前記パスワード入力キーを表示するパスワード入力キー表示領域２０４と、上述したパスワード入力画面等を表示するパスワード入力画面表示領域２０２とに領域分割して、それぞれを表示することにより、パスワードの入力状態を確認しながらパスワードを入力することができる。またこのような構成のときには、認証時毎に、前記パスワード入力キーをランダムに配置して表示することが好ましい。パスワード入力キーに基づいてパスワード入力者の指や腕の動きから第三者にパスワードを推察されにくくすることができる。

上述した実施形態では、パスワードに続けて付加コードを入力する構成、つまり、パスワードの最後に付加コードを付加する構成について説明したが、これに限定するものではなく、付加コードは、パスワードの最初に付加する構成、または、パスワードの途中に付加する構成であってもよい。何れにしても、パスワードに付加コードが付加される構成となっていればよい
上述した実施形態では、パスワード及び付加コード入力時にパスワード入力確認表示枠２０１には「＊」を表示させた場合について説明したが、これに限定されるものではなく、適宜他の記号を用いてもよく、また、他人から入力数値が視認できない公知の技術を適用することも可能である。

上述した実施形態では、パスワード及び付加コードに数値を用いた場合について説明したが、これに限定するものではなく、文字や記号を用いてもよい。

上述した実施形態での各種キーの配列、名称、形状等は一例に過ぎず、これに限定されるものではなく、適宜変更が可能なものである。

上述した実施形態では、パスワード入力装置をデジタル複写機に適用した例について説明したが、スキャナ装置を備えたファクシミリ装置、プリンタやファクシミリ機能が搭載された複合機などの画像処理装置にも適用可能であることは言うまでも無い。また、金融機関に設置されている現金自動預け払い機や、各種ネットワークへアクセスする場合など、認証システムが必要な種々の用途において、本発明のパスワード入力装置を適用することも可能である。

パスワード入力装置の機能ブロック構成の説明図 デジタル複写機の説明図 操作パネル部の回路構成の説明図 操作パネル部の説明図 第一の実施形態におけるパスワード入力装置の動作を説明するためのフローチャート カラー液晶表示部に表示される表示画面の説明図であり、（ａ）は初期画面の説明図、（ｂ）はパスワード入力画面の説明図、（ｃ）は機能設定画面の説明図 付加コードの検出の説明図 第二の実施形態におけるパスワード入力装置の動作を説明するためのフローチャート 管理対象者確認画面の説明図 表示画面の領域分割の説明図

符号の説明

１：デジタル複写機
２：操作パネル部
２０：カラー液晶表示部
２１：数値入力キー
３０：パスワード入力装置
３１：パスワード記憶手段
３２：付加コード生成手段
３３：案内表示手段
３４：パスワード照合手段

Claims (4)

1. パスワード入力キーから入力されたパスワードに基づいて、パスワード記憶手段に予め記憶されている登録パスワードと照合するパスワード入力装置であって、
   ランダムな付加コードを生成する付加コード生成手段と、前記生成されたランダムな付加コードを表示して、パスワードに付加して入力するように案内表示する案内表示手段と、前記パスワード入力キーから入力された付加コード及びパスワードに基づいてパスワードを照合するパスワード照合手段を備えたパスワード入力装置。
2. 前記案内表示手段が、前記パスワードに前記付加コードを付加する位置を表示指定する請求項１に記載のパスワード入力装置。
3. 前記案内表示手段が、前記パスワード入力キーをランダムに配置して表示する請求項１または２に記載のパスワード入力装置。
4. 前記パスワード入力キーから入力された付加コード及びパスワードが、前記生成された付加コードまたは登録パスワードと異なっていたとき、前記ランダムな付加コードが更新される請求項１から３の何れかに記載のパスワード入力装置。

Images